全链路可观测性

帮你记录,帮你解析,帮你溯源。

对外开放的站点不应该是访问黑盒,经网关的访问会被orbitproxy结构化追踪,orbitproxy 不仅告诉你发生了什么,还帮你回溯发生的每一步

orbitproxy 云端点访问日志

为什么流量和请求需要可以观测

AI 把「谁做了什么」变得不可追踪,不可对账

人点一次按钮还对得上;Agent 连续调 Redis / MySQL / 服务器 MCP,事后只能靠 AI 对话记忆。没有详细的 AI 操作链路日志,出了误操作就只剩「模型好像调错了」,AI 到底对你的服务做了什么对用户来说是黑盒。

腾讯朱雀实验室的公开研究显示,DeepSeek Harness 以及 Cursor 等 MCP 客户端,在读取外部网页或文件的部分场景中,都可能被攻击者植入的投毒指令劫持。没有完整操作链路,这类异常一旦发生,事后很难对账,没有证据链条很难追查根因。

站点API是否有被「持续扫描爆破攻击」无法提前感知

自己的站点有没有在被恶意扫描,有没有被端口爆破,在大多数情况下,普通开发者或者初创团队是很难监控到,一旦出现问题则是不可逆转,用户数据泄露、网站被植入木马等事件在没有专业运维的情况下屡见不鲜。

用户画像及使用高峰难以评判

自己公开出去的站点到底有没有被推流?访问的潜在用户都集中在哪些地方?用户最关心的页面是哪些?自身系统用量高峰以及低峰都是什么情况?如果可以精准把控这些信息,是否业务会进展的更顺利呢

webhook调用没有对账记录,跨项目协作时难以排查和定位异常

外部 webhook 到底有没有到达项目,调用参数是否正常,是否有恶意 webhook 钓鱼攻击,以及当内网服务宕机或异常时如果有 webhook 触发是否能在服务重启以后看到 webhook 调用记录并重新触发,在 webhook 场景中,能完整追溯的对账记录以及重放能力尤为重要

生产环境异常时,因为请求带来的问题,定位相对麻烦

尽管基于「 MCP 网关」已经可以做到让 AI Agent 安全的访问敏感环境的日志系统,不需要人为去解析日志定位问题,但在一些特殊场景下,日志的可读性及追踪性还是不够,对于大团队来说有完整的 observability 微服务系统,可视化不在话下,对于 AI 时代的初创梦想家们,很多情况下只能看 docker logs,或者 cat 文件日志来攫取请求信息以及响应信息,如何简单高效的得到一套高可视化日志系统,确实是一个不小的压力

为用户云端点带来哪些观测能力

这是一个例子: Cursor 基于 MCP Composer 检索调试内网环境 prompt
Cursor 通过 orbitproxy MCP Composer 检索调试内网环境
当 prompt 被AI处理时,经过 MCP 网关的所有AI MCP调用,都会被网关进行追踪,AI在什么时刻做了什么行为,对用户来说不再是黑盒
orbitproxy MCP 网关追踪的 AI MCP 调用列表
调用记录可精准到AI执行的每一个SQL,访问的每一个容器,修改的每一行文件
orbitproxy 访问日志详情,记录每一次 SQL、容器与文件操作

那为什么选择

可观测性组件和系统无论开源闭源收费免费比比皆是, 为什么能占据一席之地

接入足够简单

提供可视化的 ui 配置界面,相较于传统的配置文件驱动和文档理解成本, 只需要简单几步操作则可为项目注入企业级观测能力,自身不需要维护 clickhouse, loki 等进程,对于 AI 时代的创业者来说将运维压力降到最低,只需专注自身业务

接入还能更简单

可以基于 sdk 驱动,如果你只需要在单个系统或者模块中使用可观测能力,那么请大胆使用你熟悉的 npm install, go get,一行指令直接将 集成进自身项目

更快定位问题,更快解决问题

日志可读门槛极低,哪怕是普通产品经理也能轻松从 日志列表中找出异常日志并定位问题

AI日志攫取

可以让你观测到 AI Agent 的每一次行为,并在发生异常行为时及时阻断,毕竟 AI 如果不加以约束,是不择手段的

提前预知风险,快速阻断恶意流量

通过查看 访问日志及访客汇总,可以快速知道谁在恶意攻击站点,谁在恶意刷接口流量,可以通过 安全策略一键拦截,将危险扼杀在摇篮中,当然我们不希望这个世界出现恶意攻击,但防人之心不可无

分析用户画像,降低运营成本

通过 的访问分布,可快速对自身业务的流量热度进行评估,做出更明智的产品决策,明白合适需要优化项目,需要往哪个地域投放广告更能带来收益

准备把现有服务接进来

控制台已经具备云端点、网关与策略配置能力。把本地、VPC 与边缘入口接上同一条可控链路,马上开始构建。

进入控制台